Политика конфиденциальности

Утверждено протоколом Правления № 10 от 27.02.2019

Политика конфиденциальности (в ред. Протокола Правления ЗАО "Альфа-Банк" № 63 от 17.11.2021, в ред. Протокола Правления ЗАО "Альфа-Банк" № 6 от 26.01.2022, в ред. Протокола Правления ЗАО "Альфа-Банк" № 18 от 23.03.2022, в ред. Протокола Правления ЗАО "Альфа-Банк" № 52 от 21.09.2022, в ред. Протокола Правления ЗАО "Альфа-Банк" № 73 от 23.12.2022)

ЗАО «Альфа-Банк» (220141, г. Минск, ул. Сурганова, 43-47) (далее – Альфа-Банк) обязуется защищать Ваши персональные данные и гарантирует осуществлять это в соответствии с применимым законодательством.
Политика конфиденциальности (далее – Политика) действует в отношении обработки персональных данных, которые Банк получает о физическом лице при использовании им банковских продуктов/услуг, сайта, мобильного приложения, программ Банка (далее – Сервисы), при заключении и исполнении договоров и в иных случаях, предусматривающих
обработку персональных данных.
Обработка персональных данных включает в себя любые действия или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

Что такое персональные данные?

Персональные данные – это любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
Персональные данные включают в себя, в том числе (но не ограничиваясь) Ваши контактные данные, номер социального страхования, паспортные данные, реквизиты банковского счета, IP-адрес или регистрационные записи. Альфа-Банк может запросить у Вас персональные данные, например, когда Вы заполняете форму на веб-сайте Альфа-Банка, подаете заявку на получение продукта или используете услуги дистанционного
банковского обслуживания Альфа-Банка.

Какие персональные данные мы обрабатываем и откуда их собираем?

Мы собираем и обрабатываем различные виды персональных данных в зависимости от услуги или продукта, в которых заинтересованы наши действующие или будущие клиенты (включая, но не ограничиваясь, имя, домашний адрес, номер телефона, паспортные данные или данные другого признанного идентификационного документа).
Мы обрабатываем персональные данные, которые получаем от акционеров, аффилированных лиц Банка; работников, бывших работников, кандидатов на занятия вакантных должностей; контрагентов (клиентов) Банка и их представителей; посетителей сайта и иных Сервисов Банка; иных лиц, предоставивших персональные данные Банку иным путем на законных основаниях, в т.ч. судов, государственных, правоохранительных
органов и т.п. Мы также обрабатываем персональные данные в рамках договоров, заключенных с юридическими лицами и индивидуальными предпринимателями, которые перечисляют клиентам заработную плату и иные выплаты.

Зачем мы обрабатываем Ваши персональные данные?

Мы обрабатываем Ваши персональные данные в различных внутренних процессах. Это позволяет максимально эффективно предоставлять Вам наши услуги:

обрабатываем персональные данные при установлении деловых отношений, при заключении и исполнении договоров, в том числе выполнении действий, предшествующих заключению договоров;
обрабатываем персональные данные, чтобы предоставлять свои услуги и выполнять договоренности с нашими клиентами;
обрабатываем персональные данные для внутреннего анализа и разработки продуктов;
обрабатываем персональные данные (потенциальных) клиентов для коммуникационных и маркетинговых целей;
регистрируем персональные данные в целях соблюдения национальных и международных законов и нормативных актов, например, в случае идентификации и проверки клиентов, в целях предотвращения отмывания денег/финансирования терроризма;
используем персональные данные в целях безопасности для предотвращения в максимальной степени мошенничества и возможного причинения ущерба в процессе предоставления услуг.

Обязаны ли Вы предоставлять нам Ваши персональные данные?

Мы являемся финансовым учреждением, деятельность которого подробно регулируется множественными нормативными правовыми актами, включая Закон Республики Беларусь от 30 июня 2014 г. N 165-З «О мерах по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования
распространения оружия массового поражения», в соответствии с которым на Банк возложены обязательства устанавливать и фиксировать данные о клиентах, их представителях, иных участниках финансовой операции. В этой связи, для установления деловых отношений мы обязаны запрашивать у Вас определенные персональные данные.
В то же время, для повышения уровня сервиса и обеспечения справедливого соотношения интересов всех сторон мы предлагаем Вам предоставлять дополнительные персональные данные, которые могут обрабатываться исключительно на основании Вашего согласия, соответствующего требованиям применимого законодательства.

Согласие субъекта персональных данных

Согласие представляет собой свободное, однозначное, информированное выражение Вашей воли, посредством которого Вы разрешаете обработку Ваших персональных данных.
Во всех случаях, когда Вы предоставляется Банку согласие на обработку персональных данных, Банк вправе обрабатывать следующие Ваши данные: фамилия, имя отчество, пол, дата рождения, адрес проживания, гражданство, номер телефона, адрес электронной почты и иные данные, которые Вами указаны в согласии.

Также, при использовании мобильного приложения Банка (INSNC.by, INSNC), Банк может запросить у Вас отдельное согласие (а Вы можете согласиться его предоставить или отказать в его предоставлении) на:

сбор выбранного Вами номера телефонов из Вашего списка контактов для целей определения по номеру телефона получателя совершаемого Вами перевода, а также для целей отправки на выбранный Вами номер телефона уведомлений о совершенных операциях по Вашим счетам;
сбор данных о Вашем местоположении для отображения отделений и банкоматов, которые находятся ближе всего к Вашему текущему местоположению;
на сбор и хранение выбранных Вами медиа-файлов для использования в качестве графического представления Вас (аватары, юзерпики и т.д.) в мобильном приложении (в кабинете пользователя, онлайн-чате).

Ваше согласие может быть получено в письменной форме, в виде электронного документа или в иной электронной форме. В иной электронной форме Ваше согласие может быть получено посредством:

указания (выбора) определенной информации (кода) после получения CMC-сообщения, сообщения на адрес электронной почты;
проставления соответствующей отметки на веб-сайте или мобильном приложении;
других способов, позволяющих установить факт получения Вашего согласия.

В отдельных случаях законодательными актами может быть предусмотрена необходимость получения Вашего согласия только в письменной форме или в виде электронного документа.
Предоставленное Вами согласие действует в течение всего срока действия договора о комплексном банковском обслуживании в ЗАО «Альфа-Банк», если иной срок согласия не определён в согласии.
В течение всего срока действия Вашего согласия Банк вправе (самостоятельно либо с привлечением уполномоченных лиц) осуществлять сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление и удаление персональных данных, на обработку которых Вами предоставлено согласие.
Ваше согласие на обработку персональных данных не требуется в случаях, указанных в статье 6 Закона Республики Беларусь от 07 мая 2021 г. № 99-З «О защите персональных данных», в том числе, когда обработка персональных данных необходима Банку:

для предоставления доступа к Сервисам Банка;
для заключения и/или исполнения договора, в котором Вы является стороной, в том числе в преддоговорных отношениях;
для выполнения обязательств, возложенных на Банк в силу требований законодательства.

Отказ в предоставлении указанного согласия не лишает Вас права получения банковской услуги, однако ограничивает нас в возможности предоставления отдельных сервисов, которые не могут функционировать без дополнительных персональных данных (включая, но не ограничиваясь, файлов «cookies», адреса электронной почты).

Как мы используем файлы «cookies»

Веб-сайты, принадлежащие Альфа-Банку, и сервисы дистанционного банковского обслуживания используют технологию, называемую «cookie».
Файл cookie – это небольшой фрагмент текста, отправленный в Ваш браузер веб-сайтом, который Вы посещаете. Он помогает веб-сайту запомнить информацию о Вашем посещении, например, выбранный Вами язык и другие настройки. Это делает Ваш следующий визит проще, а сайт более полезным для Вас. Файлы «cookies» играют важную роль. В противном случае использование Интернета было бы для Вас менее комфортным.
Мы используем файлы «cookies» в различных целях. Например, для запоминания Ваших настроек безопасного поиска, для подбора подходящей рекламы, для подсчета количества посетителей веб-страницы и анализа статистики использования наших веб-сайтов и услуг
дистанционного банковского обслуживания, с целью помочь Вам подписаться на наши услуги и защитить Ваши данные.

Принципы обработки персональных данных

Мы обрабатываем Ваши персональные данные в соответствии с применимым законодательством и договорными отношениями с Вами на основании следующих принципов обработки:

Законность обработки персональных данных
Мы обрабатываем Ваши персональные данные на законных основаниях, справедливым и открытым образом в отношении Вас.

Ограничение по цели обработки персональных данных.
Мы собираем Ваши персональные данные для конкретных, отчетливых и законных целей и не обрабатываем в последующем несовместимым с этими целями образом.

Минимизация собираемых персональных данных.
Мы собираем Ваши персональные данные в таком объеме, который является достаточным, и релевантным, и ограничен целью сбора.

Точность собираемых персональных данных
Ваши персональные данные должны быть точными и при необходимости обновляться.

Ограничение срока хранения персональных данных
Мы храним Ваши персональные данные в форме, которая позволяет идентифицировать Вас, в течение всего срока деловых (клиентских) отношений с Вами, а также после прекращения деловых (клиентских) отношений с Вами, исходя из срока хранения, установленного законодательством Республики Беларусь, включая законодательство в области предотвращения легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения, а также в области архивного хранения, а в случаях, когда срок хранения в законодательстве прямо не определен – в течение срока, необходимого и достаточного для исполнения требований законодательства и/или прекращения основания для хранения Ваших данных с целью исполнения нами законодательства, включая предоставления Банком подтверждающей информации для разрешения споров, исполнения запросов государственных органов и иных уполномоченных лиц; для предоставления информации по прекращенным договорам и сделкам, совершенным операциям Вам и Вашим наследникам.

Целостность и конфиденциальность
Мы обрабатываем Ваши персональные данные способом, обеспечивающим соответствующую безопасность Ваших персональных данных с помощью соответствующих технических и организационных мер, включая защиту от несанкционированной или незаконной обработки, а также от случайной потери, уничтожения или повреждения.

Защита Ваших персональных данных и порядок доступа к ним
Альфа-Банк осуществляет надлежащую защиту персональных данных в соответствии с действующим законодательством и принимает необходимые правовые, организационные и технические меры для их защиты. Используемые методы защиты помогают защитить персональные данные от незаконного или случайного доступа, удаления, изменения, блокировки, копирования, распространения и других неправомерных действий третьих лиц.
В случаях наступления указанных негативных последствий мы обязаны уведомить о них уполномоченный орган по защите прав субъектов персональных данных – Национальный центр по защите персональных данных.
Координация деятельности по реализации вышеуказанных мер возложена на ответственное лицо Банка по защите персональных данных.
Ваши персональные данные могут предоставляться третьим лицам только на законных основаниях или если это будет необходимо для выполнения Альфа-Банком своих обязательств в рамках заключенного с Вами договора. При этом данные третьи лица несут ответственность за сохранность Ваших персональных данных и обязаны обеспечить надлежащий уровень защиты персональных данных.

Передача внутри Альфа-Банка

Мы передаем персональные данные структурным подразделениям Альфа-Банка, членам органов управления, акционерам, аудиторам для оперативных, нормативных или отчетных целей, например, для проверки новых клиентов, соблюдения применимого законодательства, обеспечения безопасности ИТ-систем или предоставления определенных услуг.

Агенты и представители
Мы передаем персональные данные уполномоченным лицам (независимым агентам) и поручаем им действовать от нашего имени в отношениях с клиентами (кредитные агенты, кредитные брокеры и т.п.). Эти агенты зарегистрированы в соответствии с законодательством и действуют с должного разрешения регулирующих органов (если это применимо).
Также мы предоставляем информацию представителям клиента, надлежаще им уполномоченным на представление интересов клиента перед Альфа-Банком.
Государственные органы
Мы можем раскрывать персональные данные соответствующим государственным органам для выполнения наших нормативных обязательств, например, в целях предотвращения легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения. В некоторых случаях мы обязаны в соответствии с применимым законодательством передавать Ваши данные третьим лицам, в том числе:

Органам государственной власти и управления, регулирующим и надзорным органам, таким как Национальный банк Республики Беларусь. Так Альфа-Банк передает
Национальному банку Республики Беларусь данные о клиентах, необходимые для формирования кредитной истории. Необходимые данные могут передаваться организации, осуществляющей гарантированное возмещение банковских вкладов (депозитов) физических лиц.

Налоговым органам, в рамках их требований о предоставлении необходимой информации в случаях, установленных законодательством.

Судебным / следственным органам, милиции, прокуратуре и иным правоохранительным органам по их правовому запросу либо с связи с необходимостью защиты законных прав и интересов Альфа-Банка.

Адвокатам, например, при взыскании долгов, антикризисным управляющим при осуществлении процедуры банкротства, нотариусам (например, при оформлении ипотеки, наследства), попечителям (опекунам), которые заботятся об интересах клиента или других сторон.

Финансовые институты
Когда Вы снимаете наличные средства, производите оплату банковской платежной картой или осуществляете / получаете платеж на счет / со счета в ином банке, в транзакции всегда участвует другой банк (банк-корреспондент, банк-получатель) или специализированная финансовая компания (платежная система VISA, MASTERCARD, БЕЛКАРТ и др.). Для обработки платежей мы должны предоставить информацию о Вас другому банку, финансовой компании.

Альфа-Банк предоставляет информацию организации, обеспечивающей функционирование автоматизированной информационной системы единого расчетного и информационного пространства и ее подсистем, организациям, осуществляющим в соответствии с договорами, заключенными с Альфа-Банком, процессинг, персонализацию банковских платежных карточек, распространение и (или) погашение электронных денег.
Бизнес-партнеры
Для исполнения своих обязательств Альфа-Банк может предоставлять данные юридическим лицам в рамках кобрендиговых программ, например, при реализации кобрендинговых карточных продуктов (Соседи, Aliexpress, Health me up, Белавиа).
Кроме того, данные клиентов передаются деловым партнерам, чьи финансовые и иные продукты мы предлагаем клиентам, например, страховым компаниям, страховым агентом которых выступает Альфа-Банк, компаниями, оказывающими услуги по охране личных вещей, например, при продаже Альфа-Банком сервиса возврата личных вещей «Альфа- Хранитель».
Также Альфа-Банк может передавать данные о клиентах лицам, которым Альфа-Банк может уступать свои денежные требования к клиенту

Поставщики услуг
Когда мы пользуемся услугами других поставщиков услуг, мы передаем только те персональные данные, которые необходимы для конкретного задания. Поставщики услуг поддерживают нас такими видами деятельности, как:
выполнение определенных услуг и операций;
проектирование и обслуживание интернет-инструментов и приложений, программного обеспечения;
обработка данных о сделках и клиентах, включая случаи привлечения программно- технических комплексов третьих лиц, в том числе, в целях оценки кредитоспособности клиента;
маркетинговые мероприятия или события и управление коммуникациями с клиентами;
подготовка отчетов и статистики, разработка продуктов;
размещение рекламы в приложениях, на сайтах и в социальных сетях, доставка почтовых отправлений (документов, банковских платежных карточек, уведомлений и т.п.) посредством почтовой или курьерской связи.
Альфа-Банк может предоставлять данные юридическим лицам и индивидуальным предпринимателям, товары (работы, услуги) которых, включены в пакет услуг (набор привилегий, пакет решений).

Обеспечители
Альфа-Банк может предоставлять сведения о клиенте его поручителям, залогодателям и иным лицам, предоставившим Альфа-Банку обеспечение исполнения клиентом обязательств по договорам, заключенным с Альфа-Банком, либо страховым организациям, осуществляющим страхование рисков, возникающих у Альфа-Банка в связи исполнением договоров, заключенных Альфа-Банком с клиентом.

Предоставление сведений в случае взыскания долгов
В случае неисполнения или ненадлежащего исполнения клиентом принятых на себя обязательств перед Альфа-Банком, Альфа-Банк может передавать информацию о клиенте и его долге адвокатам, судам, правоохранительным органам, экспертам, оценщикам, страховым организациям, судебным исполнителям, а также лицам, которые могут оказать содействие в установлении контакта с клиентом или добровольного воздействия на него: его супруга(и), родственники, свойственники, наниматели (при наличии).
Во всех этих случаях мы гарантируем, что третьи стороны могут получить доступ только к тем персональным данным, которые необходимы для конкретных задач.

Трансграничная передача

В рамках предоставления услуг Альфа-Банк может осуществлять трансграничную передачу персональных данных. При этом до начала осуществления такой передачи мы обязаны убедиться, что передача персональных данных осуществляется на территорию, где обеспечивается адекватная защита прав субъектов персональных данных.
Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях, указанных в статье 9 Закона Республики Беларусь от 07 мая 2021 г. № 99-З «О защите персональных данных», в том числе, в случае:
- наличия Вашего согласия на трансграничную передачу персональных данных;
- исполнения договора, стороной которого Вы являетесь.

Ваши права

Ниже указаны Ваши права в процессе обработки Ваших персональных данных Альфа- Банком:
- право на получение информации, касающейся обработки персональных данных;
- право на корректировку (изменение) Ваших персональных данных;
- право на удаление/прекращение обработки Ваших персональных данных в определенных случаях (если ваши персональные данные не обрабатываются в соответствии с применимым законодательством);
- право на получение информации о предоставлении персональных данных третьим лицам (1 раз в год – бесплатно)
- право на обжалование действий (бездействий) и решений Альфа-Банка, связанных с обработкой персональных данных;
- право отозвать согласие на сбор, обработку и передачу Ваших персональных данных, за исключением случаев, когда персональные данные обрабатываются на основании закона или иных основаниях, кроме согласия. Вы вправе в любое время и без объяснения причин отозвать свое согласие в порядке, установленном применимым законодательством, посредством направления соответствующего уведомления в Банк. Также хотим отметить, что в случае обработки Банком персональных данных, на основании договора, заключенного (заключаемого) Вами с Банком, у Вас отсутствует право на безусловный отзыв согласия на обработку персональных данных для целей совершения действий, установленных договором.

Если у Вас есть вопросы о том, как мы используем Ваши персональные данные, пожалуйста, обращайтесь к нашему ответственному лицу по защите персональных данных по электронной почте: dpo@alfa-bank.by

Настоящая политика конфиденциальности может обновляться по мере изменения требований применимого законодательства, внедрения новых технологий и т.п. С действующей редакцией политики конфиденциальности можете ознакомиться на нашем сайте: https://www.alfabank.by/about/polit-konfid/.

Обращаем Ваше внимание, что более подробную информацию по вопросам, связанными с защитой персональных данных, Вы можете получить, ознакомившись непосредственно с Законом Республики Беларусь от 07 мая 2021 г. № 99-3 «О защите персональных данных».

Последнее обновление: 23.12.2022

Privacy Statement

CJSC Alfa-Bank, Belarus (220141, Minsk, 43-47, Surganova street) (hereinafter – Alfa-Bank) is committed to protecting your personal data and ensures that this takes place in accordance with relevant legislation and regulations.
The Privacy Policy (hereinafter – the Policy) applies to the processing of personal data that the Bank receives about individual while the individual is using banking products, services, website, mobile application, the Bank's programs (hereinafter – Services), while concluding and executing contracts and in other cases providing for the processing of personal data.
Processing of personal data means any operation or set of operations which is performed on personal data, including collection, systematization, storage, modification, use, depersonalization, blocking, dissemination, provision, deletion of personal data.

What is personal data?

Personal data means any information relating to an identified or identifiable natural person. It includes (but not limited to) your contact details, social security number, ID information, bank account balance, IP addresses, or login records. Alfa-Bank can ask you for personal data, for example, when you complete a form on Alfa-Bank’s website, apply for a product or use the remote banking services of Alfa-Bank.

What personal data we process and where we collect it from

We collect and process different types of personal data, depending on the service or product that existing or prospect clients are interested in (including but not limited to name, home address, telephone number, passport or other recognized personal ID information).
We process personal data that we receive from shareholders, affiliates of the Bank; employees, former employees, candidates for vacant positions; counterparties (customers) of the Bank and their representatives; visitors of the website and other Services of the Bank; other natural persons who have provided personal data to the Bank by other means on a legal basis, including but not limited to courts, government, law enforcement agencies, etc. We also process personal data under the contracts concluded with legal entities and individual entrepreneurs whose pay salary and make other payments in favor of our customers.

Why we process personal data?

We process your personal data in various internal processes. This allows to offer you our services as efficiently and effectively as possible:
- process personal data when establishing business relations, while concluding and executing contracts, including performance of actions preceding conclusion of contracts;
- process personal data to enable its services and to execute contracts with its customers;
- process personal data for internal analysis and product development;
- process personal data of (potential) customers for communication and marketing purposes;
- register personal data in order to comply with national and international laws and regulations, for example in the case of customer identification and verification in order to prevent for example money laundering/financing terrorism;
- use personal data for security purposes to prevent fraud and possible resulting damage in relation to its services as much as possible.

Whether you have an obligation to provide us with your personal data

We are a financial institution which activity is regulated by multiple legal acts, including Law of the Republic of Belarus N 165-З dated 06.30.2014 "On measures preventing legalization of proceeds derived from crime, financing of terrorism and financing the proliferation of weapons of mass destruction" which provisions impose on the Bank obligations to identify and record data on customers, their representatives, and other financial transaction participants. In this regard, we are obliged to request certain personal data from you in order to establish a business relationship with you.
At the same time, in order to improve the service level and ensure a fair balance of all parties interests, we offer you to provide additional personal data that can be processed solely on the basis of your consent in accordance with the requirements of the applicable law.

Consent of data subject

Consent is a freely given, unambiguous, informed indication of your agreement to the processing of your personal data.
In all cases when you give the consent for processing of personal data to Alfa-Bank, we have the right to process the following personal data: last name, first name, patronymic name, gender, date of birth, address of residence, citizenship, telephone number, e-mail address and other personal data that you specified in consent.

Also, when using the Bank’s mobile application (INSNC.by, INSNC), the Bank may request your separate consent (and you may agree to provide it or refuse to provide it) for:

(i) Collection of your selected phone number from your contact list for purposes of identifying the recipient of the transfer by phone number, and for purposes of sending notifications of transactions made on your accounts to your selected phone number;
(ii) Collection of data about your location for the purpose of displaying the bank branches and ATMs that are located closest to your current location;
(iii) Collection and storage of media files selected by you to use as a graphical representation of you (avatars, userpics, etc.) in the mobile application (in the user profile, online chat).

Your consent can be obtained in writing form, in the form of an electronic document or in another electronic form. In another electronic form, your consent can be obtained through:
- specifying (selecting) certain information (code) after receiving a message on your phone or e- mail address;
- affixing the appropriate mark on the website or mobile application;
- other methods allowing to prove the fact of obtaining your consent.
In some cases, it can be required by legal acts to obtain your consent only in writing form or in the form of an electronic document.
The consent that you provided is valid for the entire period of validity of the Contract on complex banking services of CJSC Alfa-Bank, unless another period of consent is specified in the consent.
During the entire period of your consent, the Bank has the right (independently or with the
involvement of authorized persons) to collect, organize, store, modify, use, depersonalize, block, disseminate, provide and delete your personal data you have given your consent to process.
Your consent for the processing of personal data is not required in the cases specified in the article 6 of the Law of the Republic of Belarus dated 07.05.2021 No. 99-З "On the protection of personal data", including when the processing of personal data is necessary:
- to provide access to the Bank's Services;
- to conclude and/or execute a contract concluded with you, including pre-contractual relationship;
- to fulfill the obligations imposed on the Bank by legal acts.
Denial of providing this consent does not deprive your right to receive banking services, but limits us with the ability to provide certain services that cannot function without additional personal data (including, but not limited to, cookies, e-mail addresses).

Our use of cookies

Our websites and the remote banking services of Alfa-Bank use the technology called «cookie».
A cookie is a small piece of text sent to your browser by a website you visit. It helps the website
to remember information about your visit, like your preferred language and other settings. That can make your next visit easier and the site more useful to you. Cookies play an important role. Without them, using the web would be a much more frustrating experience.

We use cookies for many purposes. We use them, for example, to remember your safe search preferences, to make the ads you see more relevant to you, to count how many visitors we receive to a page and make a statistical analysis of the use of our websites and the remote banking services, to help you sign up for our services and to protect your data.

Personal data processing principles
We process your personal data under the applicable law and contractual relationship with you on the basis of the next principles:
Lawfulness, fairness and transparency.
We process your personal data lawfully, fairly and in a transparent manner in relation to you

Purpose limitation.
We collect your personal data for specified, explicit and legitimate purposes and do not further process in a manner that is incompatible with those purposes.

Data minimization
Your personal data collected by us is adequate, relevant and limited to what is necessary in relation to the purposes for which they are processed

Accuracy
Your personal data collected by us is accurate and, where necessary, kept up to date;

Storage limitation
We store your personal data in a form which permits your identification, during the period of business (customer) relationship with you, as well as after the termination of business (customer) relationship with you, based on the storage period established by the legislation of the Republic of Belarus, including legislation on measures preventing legalization of proceeds derived from crime, financing of terrorism and financing the proliferation of weapons of mass destruction, and legislation on archival storage. In case the period of storage is not directly defined by the legislation we store your personal data for the period which is necessary and sufficient for compliance with the requirements of the legislation and/or termination the basis for your personal data storage for compliance with the legislation, including provision of supporting information by the Bank for resolving disputes, execution of public bodies and other authorized persons requests; provision of the information on terminated contracts and transactions to you and your heirs.

Integrity and confidentiality
We process your personal data in a manner that ensures appropriate security of your personal data, including protection against unauthorised or unlawful processing and against accidental loss, destruction or damage, using appropriate technical or organisational measures.

Protecting of your personal data and access to it

Alfa-Bank effects proper personal data protection in accordance with the applicable legislation and takes necessary and sufficient legal, organizational and technical means for its protection. The applied protective actions help to protect personal data from illegal or accidental access, deletion, modification, blocking, copy, dissemination and other illegal actions by third parties.
In case of the occurrence of these negative consequences, we are obliged to notify the competent
authority for the protection of the data subjects rights – National Center for the Protection of Personal Data.
Coordination of activities for the implementation of the above measures is entrusted on the Bank employee responsible for the protection of personal data.
Your personal data will only be provided to third parties on the basis of legal grounds if such is required for Alfa-Bank to meet its obligations in the contract concluded with you. These third parties are responsible for the safety of your personal data and obliged to comply with data protection requirements.

Transfer within Alfa-Bank

We transfer personal data to Alfa-Bank structural divisions, members of governments, shareholders, auditors for operational, regulatory or reporting purposes, for example, for customer due diligence, to comply with applicable laws, to ensure the security of IT systems or provide certain services.

Agents and representatives

We transfer personal data to authorized persons (independent agents) who act on our behalf in the business relationships with our customers (credit agents, credit brokers, etc.). These agents are registered in accordance with the law and operate by authority of the regulator (if applicable). We also provide personal data to customer representatives, who are duly authorized to represent customer interests in the business relationship with Alfa-Bank.

Public authorities

We may disclose personal data to relevant public authorities to perform our regulatory obligations, for example, in order to prevent money laundering, financing terrorism and proliferation of weapons of mass destruction. In some cases, in accordance with applicable law we are obliged to transfer your personal data to third parties, including:

Public authorities, regulatory and supervisory authorities, such as National Bank of the Republic of Belarus. Thus, Alfa-Bank transfers personal data necessary for the formation of a credit history to National Bank of the Republic of Belarus. We can transfer personal data to an organization that provides guarantee for bank deposits of individuals.

Tax authorities, in cases established by law.

Judicial / investigative authorities, police, prosecutor's office and other law enforcement authorities by their legal request.

Lawyers, for example, for debt collection, crisis managers for the implementation of bankruptcy proceedings, notaries, for example, for a mortgage or inheritance procedures, trustees (guardians) who represent customer interests or other parties.

Financial institutions

When you withdraw cash, pay with your debit card or make a payment to an account at another bank, the transaction always involves another bank (correspondent bank, beneficiary bank) or a specialized financial company (Visa, MasterCard, Belkart payment systems and etc). To process payments, we must provide information about you to another bank or financial institution.

Alfa-Bank provides personal data to an organization that maintains an automated information system of single settlement and information space and its subsystems, to organizations that carry out processing, personalization of payment cards, distribution and (or) repayment of electronic money in accordance with agreements concluded with Alfa-Bank.

Business partners

Alfa-Bank may provide personal data to legal entities as part of co-branding programs, for example, while selling co-branded payment cards products (Sosedi, Health me up, Belavia) to perform our obligations..
We also share personal data with our business partners whose financial and other products we offer to our customers, for example, Alfa-Bank shares personal data with insurance companies while acting as insurance agent. We also share your personal data with companies providing personal property security services, for example, when Alfa-Bank provides personal property return service called Alfa-Khranitel.
Alfa-Bank may transfer personal data to the parties when it comes to monetary claims.

Service Providers

When we use services of the other service providers, we transfer personal data only in the amount that is necessary for a specific task. Service providers support us with activities such as:
performance of certain services and operations;
design and maintenance of Internet tools and software applications;
processing of transactions and customer data, including cases when we use third parties software and hardware complexes, for example, for assessment of the customer's creditworthiness;
marketing activities or events and customer communications management;
preparation of reports and statistics, product development;
application, website and social network advertising;
postal items delivery (documents, bank cards, notifications, etc.) by means of postal or courier services.
Alfa-Bank can provide personal data to legal entities and individual entrepreneurs which goods and services included in the service package (set of privileges, package of solutions).

Guarantors

Alfa-Bank may provide personal data about the customer to his guarantors, mortgagors and other parties who have provided Alfa-Bank with the guarantee of the customer performing of obligations under the contracts concluded with Alfa-Bank, or insurance companies covering risks of the execution of the contracts concluded between Alfa-Bank and its customers.

Providing information in case of debt collection

In the case of failure to perform or improper performance of obligations by the customer, Alfa- Bank may transfer personal data and information about customer debt to lawyers, courts, law enforcement agencies, experts, appraisers, insurance companies, bailiffs and individuals who can assist with establishing contact with the customer or voluntary influence on the customer: spouse, relatives, employers (if any).

In all these cases, we guarantee that third parties can access personal data only in the amount that is necessary for performing their specific tasks.

Cross-border processing

As a part of the service provision, Alfa-Bank may carry out cross-border processing of personal data. At the same time before performing such a processing, we are obliged to make sure that the transfer of personal data is carried out only to a foreign state territory where adequate protection of personal data subjects rights is ensured.
Cross-border processing of personal data to the territory of a foreign state, where adequate protection of personal data subjects rights is not ensured, may be carried out in the cases specified in the article 9 of the Law of the Republic of Belarus dated 07.05.2021 No. 99-З "On the protection of personal data", including:
- when we have your consent for the cross-border processing of your personal data;
- while we are performing obligations under the contract where you are a party.

Your rights

Below are your rights in relation to the processing of your personal data by Alfa-Bank:
- the right to receive the information about processing of your personal data;
- the right to correct (modify) your personal data;
- the right to have your personal data erased/blocked in certain cases (if your personal data is not processed in accordance with applicable laws and regulations);
- the right to receive the information about third parties your personal data was provided to (once a year – free of charge);
- the right to object Alfa-Bank taken measures or inactions and decisions concerning your personal data
- the right to withdraw consent for your personal data collection, processing and transfer except the cases when your personal data is processed on the basis of legal grounds or other grounds differ from consent. You have the right to withdraw your consent at any time and without reason in the prescribed (by applicable law) manner by sending a notification to Alfa-Bank. We also note that in case we process personal data on the basis of the contract concluded with you, you do not have the right to unconditionally withdraw your consent for the processing of personal data, for the purpose of performing the obligations established by this contract.

If you have questions about our use of your personal data, please contact our Data Protection Officer at dpo@alfa-bank.by

This privacy policy can be updated as per requirements of the applicable law changes, introduction of new technologies and etc. The updated edition of the privacy policy you can find by visiting our website: https://www.alfabank.by/about/polit-konfid/.

Please note that you can find more detailed information about the protection of personal data by reading the Law of the Republic of Belarus dated 07 of May, 2021 № 99-Z "On the Protection of Personal Data".

Last update: 23.12.2022